Polityka prywatności aplikacji BonTrip i BonTrip Partners
Polityka prywatności aplikacji BonTrip i BonTrip Partners
Niniejsza polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe użytkowników aplikacji mobilnych BonTrip (aplikacja dla klientów) oraz BonTrip Partners (aplikacja dla firm partnerskich i ich personelu), a także osób korzystających z tej strony internetowej. Dokument napisano tak, aby odpowiadał rzeczywistemu działaniu aplikacji.
1. Administrator danych i kontakt
Administratorem danych osobowych jest:
PRO Spółka z ograniczoną odpowiedzialnością
ul. Spacerowa 1A, 59-300 Lubin
KRS: 0000572980, NIP: 7010504361, REGON: 362398137
Kapitał zakładowy: 50 000,00 zł
E-mail: kontakt@bontrip.pl · Telefon: 506 122 452
We wszystkich sprawach dotyczących danych osobowych (dostęp, sprostowanie, usunięcie, sprzeciw, skarga) prosimy o kontakt na adres kontakt@bontrip.pl lub pisemnie na adres siedziby.
2. Czego dotyczy polityka
BonTrip to program lojalnościowy. W aplikacji BonTrip klient zakłada konto, wyszukuje partnerów programu, zbiera punkty za transakcje i wymienia je na nagrody oraz rabaty. W aplikacji BonTrip Partners personel firmy partnerskiej weryfikuje kod klienta i nalicza punkty w punkcie sprzedaży. Obie aplikacje łączą się ze wspólnym systemem (API) prowadzonym przez administratora.
3. Jakie dane zbieramy, w jaki sposób i w jakim celu
3.1. Aplikacja BonTrip (klient)
| Dane | Źródło | Cel | Podstawa prawna |
|---|---|---|---|
| Imię, adres e-mail, numer telefonu, hasło | Formularz rejestracji i profilu w aplikacji | Założenie i obsługa konta, logowanie, kontakt w sprawach obsługi, reset hasła | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Nazwa urządzenia (model) | Podawana automatycznie przy logowaniu | Rozpoznanie sesji i bezpieczeństwo konta | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Token powiadomień push | Generowany przez usługę Google Firebase w aplikacji | Wysyłanie powiadomień (np. o przyznaniu punktów) | art. 6 ust. 1 lit. f RODO |
| Lokalizacja (współrzędne GPS) | Odczytywana z urządzenia po wyrażeniu zgody systemowej, w momencie korzystania z mapy partnerów | Wskazanie partnerów w pobliżu i sortowanie po odległości. Współrzędne są używane doraźnie do zapytania o partnerów i nie są zapisywane na naszych serwerach. | art. 6 ust. 1 lit. a i f RODO |
| Historia punktów i aktywność (kod portfela, salda, transfery punktów, daty, opcjonalny komentarz, wskazanie punktu partnera) | Powstaje w wyniku korzystania z programu | Realizacja programu lojalnościowego (naliczanie i wymiana punktów) | art. 6 ust. 1 lit. b RODO |
| Zainteresowanie ofertą (wybrana kategoria) | Podawane przez użytkownika w aplikacji | Dopasowanie ofert za zgodą | art. 6 ust. 1 lit. a RODO (zgoda) |
Aplikacja klienta nie korzysta z aparatu, galerii zdjęć, plików ani kontaktów. Kod QR jest w niej wyłącznie wyświetlany (do odczytania przez personel partnera), a nie skanowany.
3.2. Aplikacja BonTrip Partners (firma partnerska / personel)
| Dane | Źródło | Cel | Podstawa prawna |
|---|---|---|---|
| Kod pracownika i hasło; imię pracownika, nazwa firmy | Konto zakładane przez administratora firmy/operatora; logowanie w aplikacji | Uwierzytelnienie i obsługa personelu partnera | art. 6 ust. 1 lit. b i f RODO |
| Nazwa urządzenia (model) | Podawana automatycznie przy logowaniu | Rozpoznanie sesji | art. 6 ust. 1 lit. f RODO |
| Token powiadomień push | Generowany przez Google Firebase | Powiadomienia o statusie żądań punktów | art. 6 ust. 1 lit. f RODO |
| Kod klienta odczytany z kodu QR (aparat) lub wpisany ręcznie | Aparat służy wyłącznie do odczytania treści kodu QR; zdjęcia nie są zapisywane ani wysyłane | Weryfikacja portfela klienta przed naliczeniem punktów | art. 6 ust. 1 lit. b i f RODO |
| Transakcje punktowe (portfel klienta, liczba punktów, komentarz) | Powstają w trakcie obsługi klienta | Naliczanie i rozliczanie punktów | art. 6 ust. 1 lit. b i f RODO |
Aplikacja partnera nie korzysta z lokalizacji, galerii, plików ani kontaktów. Uprawnienie do aparatu jest wykorzystywane wyłącznie do skanowania kodów QR.
4. Czego aplikacje nie robią
Aplikacje BonTrip i BonTrip Partners nie zawierają narzędzi analitycznych, reklamowych ani śledzących. Nie zbieramy identyfikatorów reklamowych (IDFA/AAID), nie profilujemy użytkowników w sposób zautomatyzowany wywołujący skutki prawne i nie udostępniamy danych do celów reklamy behawioralnej.
5. Lokalizacja
Z lokalizacji korzysta wyłącznie aplikacja klienta i tylko wtedy, gdy użytkownik wyrazi zgodę systemową oraz korzysta z mapy partnerów. Współrzędne są przekazywane do naszego systemu jednorazowo, w celu znalezienia partnerów w pobliżu, i nie są przez nas przechowywane. Zgodę na dostęp do lokalizacji można w każdej chwili wycofać w ustawieniach urządzenia; aplikacja pozostaje wtedy użyteczna, z ograniczoną funkcją wyszukiwania po odległości. Mapa korzysta z kafelków dostarczanych przez OpenStreetMap (patrz punkt 8).
6. Historia punktów, transakcje i aktywność
W związku z działaniem programu przechowujemy dane o portfelu punktów, saldach, przyznanych i wymienionych punktach, powiązanym punkcie partnera oraz dacie transakcji, a także opcjonalny komentarz do transakcji. Dane te są powiązane z kontem użytkownika i służą do prawidłowego naliczania oraz rozliczania punktów.
7. Powiadomienia push
Aby wysyłać powiadomienia (np. o przyznaniu punktów lub statusie żądania), korzystamy z usługi Google Firebase Cloud Messaging. W tym celu przetwarzany jest token powiadomień przypisany do urządzenia. Powiadomienia można wyłączyć w ustawieniach systemowych urządzenia.
8. Odbiorcy danych i dostawcy technologiczni
Dane mogą być powierzane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:
- Google (Firebase Cloud Messaging) – dostarczanie powiadomień push (token urządzenia, treść powiadomienia).
- Sentry – monitorowanie błędów technicznych naszego systemu (dane diagnostyczne o błędach; usługa domyślnie nie otrzymuje adresu IP ani treści danych osobowych użytkownika).
- PayU – obsługa płatności wyłącznie przy zakupie puli punktów przez firmę partnerską (dane kupującego partnera i kwota). Nie przechowujemy danych kart płatniczych – płatność odbywa się po stronie PayU.
- Dostawca poczty e-mail – wysyłka wiadomości transakcyjnych (potwierdzenie rejestracji, link do resetu hasła).
- OpenStreetMap – dostarczanie kafelków mapy w aplikacji klienta; przy renderowaniu mapy dostawca otrzymuje adres IP urządzenia.
- Dostawcy infrastruktury IT / hostingu oraz, w razie potrzeby, biuro rachunkowe i doradcy prawni – w zakresie obsługi administratora.
- Organy publiczne – wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Nasz system produkcyjny działa na serwerze w Unii Europejskiej. Korzystamy jednak z usług Google (Firebase) oraz Sentry, których dostawcy mają siedzibę w Stanach Zjednoczonych. W związku z tym część danych (np. token powiadomień, techniczne dane o błędach) może być przetwarzana poza EOG. W takich przypadkach transfer odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych (SCC). Nie deklarujemy, że dane w żadnym wypadku nie opuszczają EOG.
10. Okres przechowywania danych
- Dane konta i dane związane z korzystaniem z programu – przez czas posiadania konta, a po jego usunięciu przez okres niezbędny do rozliczeń oraz obrony przed roszczeniami.
- Dane rozliczeniowe i księgowe (np. dotyczące zakupu puli punktów) – przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat).
- Dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub ustania celu.
- Techniczne dane diagnostyczne – przez czas niezbędny do zapewnienia bezpieczeństwa i stabilności usługi.
11. Usuwanie konta i danych
W aplikacji BonTrip konto można usunąć samodzielnie: w profilu użytkownika dostępna jest opcja „Usuń konto”. Usunięcie konta jest nieodwracalne i powoduje usunięcie danych powiązanych z kontem, z wyjątkiem danych, które musimy zachować na podstawie przepisów prawa (np. rozliczeniowych). Wniosek o usunięcie konta i danych można też złożyć bez instalowania aplikacji – przez stronę Usuwanie konta i danych lub pisząc na kontakt@bontrip.pl. Szczegóły, w tym lista danych usuwanych wraz z kontem, znajdują się na stronie /usun-konto/.
12. Wycofanie zgody
Jeżeli dane przetwarzamy na podstawie zgody (np. zgoda marketingowa lub dostęp do lokalizacji), zgodę można wycofać w dowolnym momencie – odpowiednio w ustawieniach aplikacji/urządzenia lub pisząc na kontakt@bontrip.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
13. Prawa użytkownika (RODO)
Przysługuje Ci prawo do: dostępu do danych i uzyskania ich kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), a także prawo sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21) oraz wycofania zgody. Aby skorzystać z praw, napisz na kontakt@bontrip.pl.
14. Skarga do organu nadzorczego
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy.
15. Osoby niepełnoletnie
Usługa nie jest kierowana do dzieci. Konto może założyć osoba, która zgodnie z obowiązującymi przepisami może samodzielnie zawrzeć umowę o świadczenie usług drogą elektroniczną. Jeżeli poweźmiemy informację, że konto założyła osoba, która nie jest do tego uprawniona, podejmiemy działania w celu usunięcia takich danych.
16. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane, w tym szyfrowanie połączenia (HTTPS) oraz bezpieczne przechowywanie danych uwierzytelniających (hasła są przechowywane w postaci skrótu).
17. Zmiany polityki
Politykę możemy aktualizować, aby odzwierciedlała zmiany w aplikacjach lub przepisach. Aktualna wersja jest zawsze dostępna pod tym adresem, z podaną datą ostatniej aktualizacji. O istotnych zmianach poinformujemy w aplikacji lub pocztą e-mail.